AI-agents zitten op drie verschillende manieren al in de browsers van werknemers, met risico’s die veel beveiligingstools nog niet herkennen. Browserbeveiligingsbedrijf Keep Aware zet de drie mechanismen op een rij, en ze verschillen fundamenteel in hoe ze toegang krijgen tot ingelogde sessies.
De eerste en bekendste route loopt via het Chrome DevTools Protocol, ook wel remote debugging genoemd. Tools als Playwright en Puppeteer koppelen zich aan een browser waarop debugging staat ingeschakeld en kunnen vervolgens tabbladen volledig besturen. Draait die browser ingelogde zakelijke sessies, dan kan de automatisering die toegang zonder extra controle gebruiken.
De tweede manier zit dichter op de gebruiker: AI-extensies en volledig agentische browsers. Voorbeelden zijn de extensie Claude in Chrome en de browsers Perplexity Comet en ChatGPT Desktop. Hier handelt de agent onder de identiteit van de ingelogde gebruiker zelf, met twee risico’s die daaruit volgen. Ten eerste zijn acties van de agent niet meer te onderscheiden van acties van de medewerker. Ten tweede behandelt de agent webinhoud als invoer, wat prompt injection mogelijk maakt: tekst op een bezochte pagina kan de agent instructies geven die de gebruiker nooit heeft gegeven.
De derde route is nog in ontwikkeling: WebMCP. Hierbij stellen websites zelf gestructureerde tools beschikbaar die een AI-agent direct kan aanroepen, in plaats van dat de agent een pagina moet interpreteren. De standaard wordt uitgewerkt binnen de W3C Web Machine Learning Community Group, met bijdragen van Google en Microsoft, en Chrome bracht in 2026 al een vroege preview uit. Het risico hierbij is dat een agent de toolbeschrijving van een website niet kritisch beoordeelt: een kwaadaardige of gecompromitteerde site kan een agent zo instrueren om gegevens van een andere, vertrouwde site op te halen en door te sturen.
Geen van de drie mechanismen is op zichzelf nieuw, maar de combinatie is dat traditionele beveiligingstools zijn gebouwd om te kijken wie inlogt, niet om te onderscheiden of een mens of een geautomatiseerde agent vervolgens binnen die sessie handelt.
Voor Nederlandse organisaties die AI-agents overwegen voor klantenservice, onderzoek of andere browsergebonden taken is dit een moment om intern beleid te maken: welke agents mogen draaien met welke sessies, en hoe wordt gecontroleerd dat een agent niet stilletjes instructies van een webpagina opvolgt in plaats van instructies van de eigen gebruiker.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.